ГлавнаяБаза уязвимостей БДУ → BDU:2024-03109
6.4высокая

BDU:2024-03109 (CVE-2024-31081)

Уязвимость функции ProcAppleDRICreatePixmap() сервера X Window System Xorg-server, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Опубликовано: 2024-04-19
Описание

Уязвимость функции ProcAppleDRICreatePixmap() сервера X Window System Xorg-server связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)РОСА Кобальт (7.9)Xorg-server (до 21.1.12)XWayland (до 23.2.5)ОСОН ОСнова Оnyx (до 2.10.1)
Способ устранения

Использование рекомендаций:
Для Xorg-server:
https://gitlab.freedesktop.org/xorg/xserver/-/commit/3e77295f888c67fc7645db5d0c00926a29ffecee
https://lists.x.org/archives/xorg-announce/2024-April/003497.html

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-31081

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения xorg-server до версии 2:1.20.11-1+deb11u13.osnova1

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2482

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2483

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2482

Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2483

Оценка CVSS
Балл6.4 — высокая опасность
Источники и патчи
https://security-tracker.debian.org/tracker/CVE-2024-31081https://gitlab.freedesktop.org/xorg/xserver/-/commit/3e77295f888c67fc7645db5d0c00926a29ffeceehttps://lists.x.org/archives/xorg-announce/2024-April/003497.htmlhttp://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.10.1/https://abf.rosa.ru/advisories/ROSA-SA-2024-2482https://abf.rosa.ru/advisories/ROSA-SA-2024-2483https://abf.rosa.ru/advisories/ROSA-SA-2024-2482
Проверьте безопасность своего сайта и почты → Полная проверка домена